Ban hành định mức kinh tế - kỹ thuật giám sát đảm bảo an toàn thông tin đối với hệ thống hạ tầng kỹ thuật dịch vụ công nghệ thông tin phục vụ công tác quản lý nhà nước lĩnh vực tài nguyên, môi trường

ỦY BAN NHÂN DÂN
THÀNH PHỐ HÀ NỘI
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 29/2026/QĐ-UBND

Hà Nội, ngày 10 tháng 3 năm 2026

Nơi nhận:
- Như Điều 4;
- Các Bộ: NN&MT, Tài chính, Tư pháp; (để b/c)
- Thường trực: Thành ủy; HĐND Thành phố; (để b/c)
- Chủ tịch UBND Thành phố; (để b/c)
- Các PCT UBND Thành phố;
- Cục KTVB&QLXLVPHC - Bộ Tư pháp;
- Cổng TTĐT Chính phủ;
- Trung tâm TT, DL và CNS TP Hà Nội;
- Các sở, ban, ngành Thành phố;
- VP UBTP: CVP, các PCVP, các phòng: TH, KT, ĐT, NNMT;
- Lưu: VP, NNMT.

TM. ỦY BAN NHÂN DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH




Nguyễn Mạnh Quyền

STT

Viết tắt

Tiếng Anh

Giải nghĩa tiếng Việt

1.

ATTT

Information Security

An toàn thông tin

2.

CVE

Common Vulnerabilities and Exposures

Danh mục lỗ hổng bảo mật chuẩn quốc tế

3.

Patch Management

Patch Management

Quản lý bản vá hệ thống

4.

IDS/IPS

Intrusion Detection/Prevention System

Hệ thống phát hiện/ngăn chặn xâm nhập

5.

DoS/DDoS

Denial of Service / Distributed Denial of Service

Tấn công từ chối dịch vụ

6.

Pentest

Penetration Testing

Kiểm thử xâm nhập

7.

SQLi

SQL Injection

Kỹ thuật tấn công chèn lệnh SQL

8.

XSS

Cross-Site Scripting

Kỹ thuật tấn công chèn mã script

9.

RCE

Remote Code Execution

Khai thác thực thi mã từ xa

10.

OWASP Top 10

OWASP Top 10

10 lỗ hổng bảo mật web phổ biến nhất

11.

CWE

Common Weakness Enumeration

Danh mục các điểm yếu phần mềm

12.

AD

Active Directory

Dịch vụ quản lý tài khoản/máy tính của Microsoft

13.

RBAC

Role-Based Access Control

Mô hình phân quyền dựa trên vai trò

14.

UBA

User Behavior Analytics

Phân tích hành vi người dùng

15.

AuthN

Authentication

Xác thực người dùng

16.

MFA

Multi-Factor Authentication

Xác thực đa yếu tố

17.

IAM

Identity and Access Management

Quản lý danh tính và quyền truy cập

18.

SIEM

Security Information and Event Management

Hệ thống quản lý sự kiện và thông tin bảo mật

19.

SOAR

Security Orchestration, Automation, and Response

Tự động hóa điều phối và ứng phó sự cố bảo mật

20.

DLP

Data Loss Prevention

Ngăn chặn thất thoát dữ liệu

21.

AV

Anti-Virus

Phần mềm chống virus

22.

EDR

Endpoint Detection & Response

Phát hiện và phản hồi sự cố trên thiết bị đầu cuối

23.

WAF

Web Application Firewall

Tường lửa ứng dụng web

24.

Wazuh

Wazuh

Nền tảng SIEM mã nguồn mở

25.

OSSEC

OSSEC

Hệ thống phát hiện xâm nhập mã nguồn mở

26.

Splunk

Splunk

Công cụ SIEM thương mại

27.

QRadar

IBM QRadar

Giải pháp SIEM của IBM

28.

ELK Stack

Elasticsearch, Logstash, Kibana

Bộ công cụ thu thập và phân tích log

29.

ArcSight

ArcSight

Giải pháp quản lý log và bảo mật

30.

Datadog

Datadog

Nền tảng giám sát và bảo mật hệ thống

31.

OpenVAS

Open Vulnerability Assessment System

Công cụ quét lỗ hổng mã nguồn mở

32.

Nessus

Nessus

Công cụ quét lỗ hổng phổ biến

33.

QualysGuard

QualysGuard

Giải pháp quét lỗ hổng thương mại

34.

Snort

Snort

Hệ thống IDS/IPS mã nguồn mở

35.

Suricata

Suricata

Công cụ IDS/IPS mã nguồn mở

36.

ModSecurity

ModSecurity

Tường lửa ứng dụng web mã nguồn mở

37.

OWASP ZAP

OWASP Zed Attack Proxy

Công cụ kiểm thử bảo mật web miễn phí

38.

Burp Suite Pro

Burp Suite Professional

Công cụ pentest ứng dụng web thương mại

39.

SonarQube

SonarQube

Công cụ phân tích mã nguồn và tìm lỗ hổng

40.

Checkmarx

Checkmarx

Giải pháp kiểm tra bảo mật ứng dụng

41.

Veracode

Veracode

Nền tảng kiểm thử bảo mật ứng dụng

42.

pgAudit

PostgreSQL Audit Extension

Công cụ ghi log giám sát CSDL PostgreSQL

43.

MySQL Audit

MySQL Audit Plugin

Công cụ ghi log giám sát MySQL

44.

IBM Guardium

IBM Guardium

Giải pháp bảo mật và giám sát CSDL

45.

Imperva

Imperva

Công cụ bảo mật CSDL thương mại

46.

Bacula

Bacula

Công cụ quản lý sao lưu mã nguồn mở

47.

Amanda

Amanda

Giải pháp sao lưu mã nguồn mở

48.

Veeam

Veeam

Phần mềm sao lưu dữ liệu thương mại

49.

Commvault

Commvault

Giải pháp quản trị sao lưu dữ liệu

50.

Varonis

Varonis

Giải pháp giám sát và bảo mật dữ liệu

51.

Okta

Okta

Giải pháp quản lý danh tính & MFA

52.

Ping Identity

Ping Identity

Nền tảng quản lý truy cập và danh tính

53.

CloudTrail

AWS CloudTrail

Dịch vụ ghi log hoạt động của AWS

54.

Prisma Cloud

Prisma Cloud

Nền tảng bảo mật đa đám mây

55.

ScoutSuite

ScoutSuite

Công cụ kiểm tra cấu hình bảo mật Cloud

56.

Prowler

Prowler

Công cụ kiểm tra cấu hình AWS

57.

ntopng

ntopng

Công cụ phân tích lưu lượng mạng

58.

Zeek (Bro)

Zeek (Bro)

Công cụ phân tích lưu lượng mạng

59.

Arbor

Arbor Networks

Giải pháp chống DDoS

60.

Darktrace

Darktrace

Nền tảng AI an ninh mạng

61.

RSA Archer

RSA Archer

Giải pháp quản trị rủi ro và tuân thủ

62.

ServiceNow GRC

ServiceNow Governance, Risk, Compliance

Giải pháp quản trị rủi ro, tuân thủ

63.

ISO/IEC 27001

ISO/IEC 27001

Tiêu chuẩn hệ thống quản lý an toàn thông tin

64.

ISO/IEC 27002

ISO/IEC 27002

Hướng dẫn áp dụng kiểm soát ATTT

65.

ISO/IEC 27035

ISO/IEC 27035

Tiêu chuẩn quản lý sự cố an toàn thông tin

66.

ISO/IEC 27017

ISO/IEC 27017

Hướng dẫn bảo mật cho dịch vụ Cloud

67.

ISO/IEC 27018

ISO/IEC 27018

Bảo vệ dữ liệu cá nhân trong môi trường Cloud

STT

Các yếu tố ảnh hưởng

Giải thích

Điểm tối đa

Quy tắc tính điểm

1

Số lượng thiết bị/host cần giám sát (m)

Tổng số thiết bị mạng, máy chủ, endpoint phải thu log

40

m ≤ 50 → 10

50 < m ≤ 200 → 25

m > 200 → 40

2

Số lượng hệ thống log/ứng dụng khác loại

Độ đa dạng nguồn log (Firewall, Web, DB, AD, Cloud...)

15

≤3 loại → 5

4-6 loại → 10

>6 loại → 15

3

Mức độ phức tạp cấu trúc mạng

Số vùng mạng (LAN, DMZ, Cloud, VPN, OT…)

30

≤3 vùng → 10

4-6 vùng → 20

> 6 vùng → 30

4

Yêu cầu tuân thủ và tiêu chuẩn bảo mật

Có yêu cầu ISO 27001, NIST, hay quy định chuyên ngành

15

Không yêu cầu → 0

Yêu cầu nội bộ → 10

Yêu cầu theo chuẩn quốc tế → 15

STT

Mức độ khó khăn

Khoảng điểm

Ký hiệu

1

Dễ

K ≤ 50

KK1

2

Trung bình

50 < K < 80

KK2

3

Khó

K ≥ 80

KK3

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Lập sơ đồ mạng và danh mục thiết bị (CMDB)

2

2

2

Chuẩn hóa cấu hình log (syslog/CEF/JSON, định nghĩa mức log)

1

1

2

3

Thiết lập kênh thu tập trung (syslog-ng, rsyslog, Logstash, SIEM)

1

1

2

4

Thiết lập AAA (TACACS+/RADIUS), bảo mật SSH, quản lý mật khẩu/khóa

1

1

2

STT

Danh mục công việc

Đơn vị tính

KK1

KK2

KK3

1

Lập sơ đồ mạng và danh mục thiết bị (CMDB)

Hệ thống

1,8

2,3

3,1

2

Chuẩn hóa cấu hình log (syslog/CEF/JSON, định nghĩa mức log)

Thiết bị

2,5

3,2

4,1

3

Thiết lập kênh thu tập trung (syslog-ng, rsyslog, Logstash)

Nguồn log

3,0

3,8

5,0

4

Thiết lập AAA, bảo mật SSH, quản lý mật khẩu/khóa

Thiết bị

2,0

2,6

3,4

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Lập sơ đồ mạng và danh mục thiết bị (CMDB)

Chuẩn hóa cấu hình log (syslog/CEF/J SON, định nghĩa mức log)

Thiết lập kênh thu tập trung (syslog-ng, rsyslog, Logstash)

Thiết lập AAA, bảo mật SSH, quản lý mật khẩu/khóa

1

Máy tính để bàn

Bộ

60

4,027

4,027

24,160

24,160

2

Máy in laser

Cái

60

-

-

3

Điều hoà nhiệt độ

Cái

96

0,705

0,705

4,228

4,228

4

Máy photocopy

Cái

96

-

-

-

-

5

Điện năng (kw)

kW

15,644

15,644

93,862

93,862

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Lập sơ đồ mạng và danh mục thiết bị (CMDB)

Chuẩn hóa cấu hình log (syslog/CE F/JSON, định nghĩa mức log)

Thiết lập kênh thu tập trung (syslog-ng, rsyslog, Logstash)

Thiết lập AAA, bảo mật SSH, quản lý mật khẩu/khóa

1

Ghế

Cái

96

5,033

5,033

30,200

30,200

2

Bàn làm việc

Cái

96

5,033

5,033

30,200

30,200

3

Quạt trần 0,1 kW

Cái

60

0,881

0,881

5,285

5,285

4

Đèn neon 0,04 kW

Bộ

36

2,517

2,517

15,100

15,100

5

Điện năng (kw)

kW

1,586

1,586

9,513

9,513

STT

Vật liệu

ĐVT

Lập sơ đồ mạng và danh mục thiết bị (CMDB)

Chuẩn hóa cấu hình log (syslog/CEF/JS ON, định nghĩa mức log)

Thiết lập kênh thu tập trung (syslog-ng, rsyslog, Logstash)

Thiết lập AAA, bảo mật SSH, quản lý mật khẩu/khóa

1

Giấy in A4

Gram

-

-

-

-

2

Mực in laser

Hộp

-

-

-

-

3

Mực máy photocopy

Hộp

-

-

-

-

4

Cặp để tài liệu

Cái

-

-

-

-

STT

Các yếu tố ảnh hưởng

Giải thích

Điểm tối đa

Quy tắc tính điểm

1

Số lượng thiết bị/nguồn log cần giám sát (m)

Tổng số firewall, router, switch, server, ứng dụng, endpoint gửi log

40

m ≤ 100 → 10

100 < m ≤ 300 → 25

m > 300 → 40

2

Tốc độ tạo log trung bình (log/s)

Lưu lượng log ảnh hưởng trực tiếp đến công suất thu thập & xử lý

15

≤1.000 log/s → 5

1.000-10.000 → 10

>10.000 → 15

3

Độ phức tạp cảnh báo & phân loại sự kiện

Số rule/alert, mức độ liên kết, tương quan IOC

30

≤200 rule → 10

200-500 → 20

>500 → 30

4

Yêu cầu trực giám & thời gian phản ứng (SLA)

Có SOC 24/7, yêu cầu phản ứng nhanh hoặc định kỳ

15

Ca hành chính → 5

2 ca/ngày → 10

24/7 → 15

STT

Mức độ khó khăn

Khoảng điểm

Ký hiệu

1

Dễ

K ≤ 50

KK1

2

Trung bình

50 < K < 80

KK2

3

Khó

K ≥ 80

KK3

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Thu log: ACL hits, VPN, firewall accept/ deny, cảnh báo IDS/IPS, thay đổi định tuyến

2

2

2

Giám sát hiệu năng thiết bị: CPU, RAM, lỗi cổng mạng, gián đoạn kết nối

1

1

2

3

Giám sát NetFlow/sFlow/IPFIX để phát hiện lưu lượng bất thường

1

1

2

4

Giám sát tuân thủ cấu hình, backup định kỳ, phát hiện thay đổi trái phép

1

1

2

5

Cảnh báo theo ngưỡng và đối chiếu IOC từ nguồn tình báo mối đe dọa

1

1

2

STT

Danh mục công việc

Đơn vị tính

KK1

KK2

KK3

1

Thu log: ACL hits, VPN, firewall accept/ deny, IDS/IPS alert, thay đổi định tuyến

Nguồn log

1,8

2,3

3,0

2

Giám sát hiệu năng thiết bị: CPU, RAM, lỗi cổng, gián đoạn kết nối

Thiết bị

2,4

3,0

3,9

3

Giám sát NetFlow/sFlow/IPFIX, phát hiện lưu lượng bất thường

Hệ thống

3,2

4,0

5,3

4

Giám sát tuân thủ cấu hình, backup, phát hiện thay đổi trái phép

Thiết bị

2,2

2,8

3,6

5

Cảnh báo theo ngưỡng và đối chiếu IOC từ nguồn tình báo mối đe dọa

Nguồn log

3,0

3,8

5,0

STT

Thiết bị

ĐVT

Công suất (Kw)

Thu log: ACL hits, VPN, firewall accept/deny, IDS/IPS alert, thay đổi định tuyến

Giám sát hiệu năng thiết bị: CPU, RAM, lỗi cổng, gián đoạn kết nối

Giám sát NetFlow/ sFlow/IP FIX, phát hiện lưu lượng bất thường

Giám sát tuân thủ cấu hình, backup, phát hiện thay đổi trái phép

Cảnh báo theo ngưỡng và đối chiếu IOC từ nguồn tình báo mối đe dọa

1

Máy tính để bàn

Cái

0,4

0,033

0,067

0,067

0,2

0,1

2

Máy in laser

Cái

0,6

0

0

0

0

0

3

Điều hoà nhiệt độ

Cái

2,2

0,006

0,011

0,011

0,034

0,017

4

Điện năng

Kw

0,215

0,43

0,43

1,291

0,646

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Thu log: ACL hits, VPN, firewall accept/deny, IDS/IPS alert, thay đổi định tuyến

Giám sát hiệu năng thiết bị: CPU, RAM, lỗi cổng, gián đoạn kết nối

Giám sát NetFlow/ sFlow/IP FIX, phát hiện lưu lượng bất thường

Giám sát tuân thủ cấu hình, backup, phát hiện thay đổi trái phép

Cảnh báo theo ngưỡng và đối chiếu IOC từ nguồn tình báo mối đe dọa

1

Ghế

Cái

96

0,067

0,2

0,1

0,2

0,4

2

Bàn làm việc

Cái

96

0,067

0,2

0,1

0,2

0,4

3

Quạt trần

Cái

96

0,012

0,035

0,018

0,035

0,07

4

Đèn neon

Bộ

24

0,033

0,1

0,05

0,1

0,2

5

Điện năng

kW

0,021

0,063

0,031

0,063

0,126

6

Đồng hồ đo điện vạn năng

Cái

60

0

0

0

0

0

7

Máy hút bụi

Cái

60

0

0

0

0

0

STT

Nội dung

ĐVT

Thu log: ACL hits, VPN, firewall accept/deny, IDS/IPS alert, thay đổi định tuyến

Giám sát hiệu năng thiết bị: CPU, RAM, lỗi cổng, gián đoạn kết nối

Giám sát NetFlow/s Flow/IPFI X, phát hiện lưu lượng bất thường

Giám sát tuân thủ cấu hình, backup, phát hiện thay đổi trái phép

Cảnh báo theo ngưỡng và đối chiếu IOC từ nguồn tình báo mối đe dọa

1

Giấy in A4

Gram

-

-

-

0,01

0,01

2

Mực in laser

Hộp

-

-

-

0,002

0,002

STT

Các yếu tố ảnh hưởng

Giải thích

Điểm tối đa

Quy tắc tính điểm

1

Số lượng nguồn log/hệ thống đầu vào (m)

Số lượng nguồn dữ liệu được đưa vào SIEM để tương quan

40

m ≤ 50 → 10

50 < m ≤ 200 → 25m

> 200 → 40

2

Số lượng quy tắc tương quan cần xây dựng /bảo trì

Mức độ đa dạng và phức tạp của rule

15

≤50 rule → 5

50-150 → 10

>150 → 15

3

Độ phức tạp mô hình tấn công và phân tích hành vi

Cần mô hình hóa chuỗi hành vi (kill chain), mapping MITRE ATT&CK

30

Chỉ theo signature đơn → 10

Có mapping MITRE → 20

Có hành vi đa tầng (multi-step correlation) → 30

4

Nguồn dữ liệu threat intelligence và IOC tích hợp

Số lượng nguồn và mức độ cập nhật

15

Không có → 0

1-2 nguồn → 10

≥3 nguồn tự động cập nhật → 15

STT

Mức độ khó khăn

Khoảng điểm

Ký hiệu

1

Dễ

K ≤ 50

KK1

2

Trung bình

50 < K < 80

KK2

3

Khó

K ≥ 80

KK3

STT

Danh mục công việc

KS3

KS4

Nhóm

1

Xây dựng quy tắc tương quan

1

1

2

2

Thực hiện phân loại cảnh báo (triage), săn tìm mối đe dọa (threat hunting)

1

1

2

STT

Danh mục công việc

Đơn vị tính

KK1

KK2

KK3

1

Xây dựng quy tắc tương quan

Rule

2,0

2,8

3,8

2

Thực hiện phân loại cảnh báo (triage), săn tìm mối đe dọa (threat hunting)

Phiên làm việc

3,0

3,9

5,2

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Xây dựng quy tắc tương quan

Thực hiện phân loại cảnh báo (triage), săn tìm mối đe dọa (threat hunting)

1

Máy tính để bàn

Bộ

60

0,080

0,160

2

Máy in laser

Cái

60

0,002

3

Điều hoà nhiệt độ

Cái

96

0,014

0,028

4

Điện năng (kw)

kW

0,313

0,622

ST T

Dụng cụ

ĐVT

Thời hạn (tháng)

Xây dựng quy tắc tương quan

Thực hiện phân loại cảnh báo (triage), săn tìm mối đe dọa (threat hunting)

1

Ghế

Cái

96

0,100

0,200

2

Bàn làm việc

Cái

96

0,100

0,200

3

Quạt trần 0,1 kW

Cái

60

0,018

0,035

4

Đèn neon 0,04 kW

Bộ

36

0,050

0,100

5

Điện năng (kw)

kW

0,032

0,063

STT

Vật liệu

ĐVT

Xây dựng quy tắc tương quan

Thực hiện phân loại cảnh báo (triage), săn tìm mối đe dọa (threat hunting)

1

Giấy in A4

Gram

-

0,0040

2

Mực in laser

Hộp

-

0,0011

3

Cặp để tài liệu

Cái

-

0,0040

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng thiết bị mạng trong phạm vi giám sát và xử lý sự cố

40

≤10: 10

10-50: 25

>50: 40

2

Mức độ phân tán hệ thống mạng (site, VLAN, DMZ, chi nhánh)

20

1 site hoặc VLAN: 5

2-3 site hoặc VLAN: 10

Nhiều vùng mạng, DMZ hoặc kết nối liên vùng: 20

3

Mức độ phức tạp trong cấu hình và chính sách bảo mật

25

Cấu hình đơn giản, rule ít: 5

Có nhiều rule, ACL trung bình: 15

ACL/NAT phức tạp, nhiều rule và nhóm chính sách: 25

4

Mức độ hỗ trợ công cụ giám sát và quản lý tập trung

15

Có SIEM/N MS tích hợp: 5

Có syslog nhưng không đồng bộ: 10

Không có quản lý tập trung, thao tác thủ công: 15

STT

Mức độ khó khăn

Khoảng điểm (K)

1

KK1

K ≤ 50

2

KK2

50 < K < 80

3

KK3

K ≥ 80

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Xác minh nguồn gốc (MAC, port, VLAN), capture gói tin (pcap)

1

1

2

2

Biện pháp ban đầu: chặn IP/ASN, cô lập cổng, thay đổi rule trên firewall

2

1

3

3

Ghi lại chuỗi thời gian sự kiện phục vụ điều tra (forensic, ISO/IEC 27035)

1

1

2

STT

Danh mục công việc

ĐVT

KK1

KK2

KK3

1

Xác minh nguồn gốc (MAC, port, VLAN), capture gói tin (pcap)

Sự cố

1,4

1,9

2,6

2

Biện pháp ban đầu: chặn IP/ASN, cô lập cổng, thay đổi rule trên firewall

Sự cố

1,8

2,6

3,5

3

Ghi lại chuỗi thời gian sự kiện phục vụ điều tra (forensic, ISO/IEC 27035)

Sự cố

1,5

2,2

3,1

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Xác minh nguồn gốc (MAC, port, VLAN), capture gói tin (pcap)

Biện pháp ban đầu: chặn IP/ASN, cô lập cổng, thay đổi rule firewall

Ghi lại chuỗi thời gian sự kiện (forensic, ISO/IEC 27035)

1

Máy tính để bàn

Bộ

60

0,480

2,880

0,240

2

Máy in laser

Cái

60

3

Điều hoà nhiệt độ

Cái

96

0,084

0,504

0,042

4

Máy photocopy

Cái

96

-

-

-

5

Điện năng (kw)

kW

1,865

11,189

0,932

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Xác minh nguồn gốc (MAC, port, VLAN), capture gói tin (pcap)

Biện pháp ban đầu: chặn IP/ASN, cô lập cổng, thay đổi rule firewall

Ghi lại chuỗi thời gian sự kiện (forensic, ISO/IEC 27035)

1

Ghế

Cái

96

0,600

3,600

0,300

2

Bàn làm việc

Cái

96

0,600

3,600

0,300

3

Quạt trần 0,1 kW

Cái

60

0,105

0,630

0,053

4

Đèn neon 0,04 kW

Bộ

36

0,300

1,800

0,150

5

Điện năng (kw)

kW

0,189

1,134

0,095

ST T

Vật liệu

ĐVT

Xác minh nguồn gốc (MAC, port, VLAN), capture gói tin (pcap)

Biện pháp ban đầu: chặn IP/ASN, cô lập cổng, thay đổi rule firewall

Ghi lại chuỗi thời gian sự kiện (forensic, ISO/IEC 27035)

1

Giấy in A4

Gram

-

-

-

2

Mực in laser

Hộp

-

-

-

3

Mực máy photocopy

Hộp

-

-

-

4

Cặp để tài liệu

Cái

-

-

-

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng thiết bị mạng gửi log (firewall, IDS/IPS, router, switch)

40

≤10: 10

10-50: 25

>50: 40

2

Kiến trúc truyền log và mã hóa (tập trung, phân tán, multi-site)

20

Truyền nội bộ 1 site: 5

2-3 site: 10

Nhiều vùng mạng/DMZ/cloud: 20

3

Mức độ tuân thủ chuẩn bảo mật dữ liệu log (TLS, ISO/IEC 27035, 27001)

25

TLS mặc định, lưu log nội bộ: 5

Có tuân thủ cơ bản: 15

Yêu cầu nghiêm ngặt theo chuẩn ISO/CIS: 25

4

Mức độ phức tạp trong lưu trữ và chính sách retention

15

Lưu log 1-3 tháng, không phân tầng: 5

Lưu 6-12 tháng, có nén hoặc tóm tắt: 10

Lưu nhiều năm, phân cấp dữ liệu, có backup ngoại vi: 15

STT

Mức độ khó khăn

Khoảng điểm (K)

1

KK1

K ≤ 50

2

KK2

50 < K < 80

3

KK3

K ≥ 80

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Mã hóa kênh log (TLS), lưu vết truy cập

1

1

2

2

Chính sách lưu giữ: log chi tiết 90-180 ngày, log tóm tắt 1-3 năm

2

1

3

STT

Danh mục công việc

ĐVT

KK1

KK2

KK3

1

Mã hóa kênh log (TLS), lưu vết truy cập

Thiết bị

1,5

2,1

2,9

2

Chính sách lưu giữ: log chi tiết 90-180 ngày, log tóm tắt 1-3 năm

Hệ thống

1,8

2,6

3,5

STT

Vật tư, thiết bị

ĐVT

Thời hạn (tháng)

Mã hóa kênh log (TLS), lưu vết truy cập

Chính sách lưu giữ

1

Máy tính để bàn

Bộ

60

0,160

2,400

2

Máy in laser

Cái

60

3

Điều hoà nhiệt độ

Cái

96

0,028

0,420

4

Máy photocopy

Cái

96

-

-

5

Điện năng (kw)

kW

0,622

9,324

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Mã hóa kênh log (TLS), lưu vết truy cập

Chính sách lưu giữ

1

Ghế

Cái

96

0,200

3,000

2

Bàn làm việc

Cái

96

0,200

3,000

3

Quạt trần 0,1 kW

Cái

60

0,035

0,525

4

Đèn neon 0,04 kW

Bộ

36

0,100

1,500

5

Điện năng (kw)

kW

0,063

0,945

STT

Vật liệu

ĐVT

Mã hóa kênh log (TLS), lưu vết truy cập

Chính sách lưu giữ

1

Giấy in A4

Gram

-

-

2

Mực in laser

Hộp

-

-

3

Mực máy photocopy

Hộp

-

-

4

Cặp để tài liệu

Cái

-

-

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng thiết bị mạng giám sát

40

≤10: 10

10-50: 25

>50: 40

2

Mức độ phân tán hệ thống

20

1 mạng nội bộ: 5

2-3 mạng con: 10

Nhiều vùng/DMZ/cloud: 20

3

Mức độ tùy biến cấu hình & quy tắc ATTT

25

Áp dụng rule/chữ ký chuẩn: 5

Điều chỉnh nhẹ: 15

Quy tắc tùy biến chuyên sâu: 25

4

Tích hợp hệ thống giám sát tập trung

15

Có SIEM/log tập trung: 5

Có syslog rời rạc: 10

Chưa có hệ thống, cần triển khai mới: 15

STT

Mức độ khó khăn

Khoảng điểm (K)

1

KK1

K ≤ 50

2

KK2

50 < K < 80

3

KK3

K ≥ 80

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Rà soát quy tắc, chữ ký, ngưỡng hàng tháng/quý

1

1

2

2

Diễn tập ứng cứu (tabletop, kiểm thử xâm nhập)

2

1

3

STT

Danh mục công việc

ĐVT

KK1

KK2

KK3

1

Rà soát quy tắc, chữ ký, ngưỡng hàng tháng/quý

Thiết bị

1,4

2,0

2,8

2

Diễn tập ứng cứu (tabletop, kiểm thử xâm nhập)

Buổi diễn tập

3,0

4,2

5,8

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Rà soát quy tắc, chữ ký, ngưỡng hàng tháng/quý

Diễn tập ứng cứu (tabletop, kiểm thử xâm nhập)

1

Máy tính để bàn

Bộ

60

0,005

0,032

2

Máy in laser

Cái

60

3

Điều hoà nhiệt độ

Cái

96

0,001

0,006

4

Máy photocopy

Cái

96

-

-

5

Điện năng (kw)

kW

0,021

0,124

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Rà soát quy tắc, chữ ký, ngưỡng hàng tháng/quý

Diễn tập ứng cứu (tabletop, kiểm thử xâm nhập)

1

Ghế

Cái

96

0,007

0,040

2

Bàn làm việc

Cái

96

0,007

0,040

3

Quạt trần 0,1 kW

Cái

60

0,001

0,007

4

Đèn neon 0,04 kW

Bộ

36

0,003

0,020

5

Điện năng (kw)

kW

0,002

0,013

STT

Vật liệu

ĐVT

Rà soát quy tắc, chữ ký, ngưỡng hàng tháng/quý

Diễn tập ứng cứu (tabletop, kiểm thử xâm nhập)

1

Giấy in A4

Gram

-

-

2

Mực in laser

Hộp

-

-

3

Mực máy photocopy

Hộp

-

-

4

Cặp để tài liệu

Cái

-

-

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng host/VM/container giám sát

40

≤20: 10

20-100: 25

>100: 40

2

Mức độ phân tán hạ tầng đám mây

20

1 nền tảng (AWS hoặc Azure hoặc GCP…): 5

2 nền tảng: 10

≥3 nền tảng/hybrid cloud: 20

3

Mức độ tùy biến chính sách log/audit

25

Áp dụng theo chuẩn nhà cung cấp (AWS/Azure/GCP…): 5

Có điều chỉnh nhẹ (bổ sung rule riêng): 15

Chính sách riêng biệt, tuỳ chỉnh sâu IAM/API: 25

4

Tích hợp công cụ giám sát và cảnh báo tập trung

15

Đã có SIEM/central log: 5

Có collector riêng từng nền tảng: 10

Chưa có, cần triển khai mới: 15

STT

Mức độ khó khăn

Khoảng điểm (K)

1

KK1

K ≤ 50

2

KK2

50 < K < 80

3

KK3

K ≥ 80

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Kiểm kê host, VM, container, tài nguyên đám mây

1

1

2

2

Bật log gốc (AWS CloudTrail, VPC Flow Logs, Azure Monitor, GCP Audit Logs)

2

2

3

Cấu hình audit log cho API call, snapshot, migration, thay đổi IAM

2

1

3

4

Quét lỗ hổng image, áp dụng chính sách registry

1

1

2

STT

Danh mục công việc

ĐVT

KK1

KK2

KK3

1

Kiểm kê host, VM, container, tài nguyên đám mây

Hệ thống

1,5

2,1

3,0

2

Bật log gốc (AWS CloudTrail, VPC Flow Logs, Azure Monitor, GCP… Audit Logs)

Nền tảng

1,8

2,5

3,4

3

Cấu hình audit log cho API call, snapshot, migration, thay đổi IAM

Nền tảng

2,0

2,8

3,8

4

Quét lỗ hổng image, áp dụng chính sách registry

Kho image

2,2

3,0

4,0

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Kiểm kê host, VM, container, tài nguyên cloud

Bật log gốc (CloudTrail, Azure Monitor, GCP Audit Logs…)

Cấu hình audit log cho API call, snapshot, IAM

Quét lỗ hổng image, áp dụng chính sách registry

1

Máy tính để bàn

Bộ

60

4,027

4,027

24,160

24,160

2

Máy in laser

Cái

60

-

-

-

-

3

Điều hoà nhiệt độ

Cái

96

0,705

0,705

4,228

4,228

4

Máy photocopy

Cái

96

-

-

-

-

5

Điện năng (kw)

kW

15,644

15,644

93,862

93,862

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Kiểm kê host, VM, container, tài nguyên cloud

Bật log gốc (CloudTrail, Azure Monitor, GCP Audit Logs…)

Cấu hình audit log cho API call, snapshot, IAM

Quét lỗ hổng image, áp dụng chính sách registry

1

Ghế

Cái

96

5,033

5,033

30,200

30,200

2

Bàn làm việc

Cái

96

5,033

5,033

30,200

30,200

3

Quạt trần 0,1 kW

Cái

60

0,881

0,881

5,285

5,285

4

Đèn neon 0,04 kW

Bộ

36

2,517

2,517

15,100

15,100

5

Điện năng (kw)

kW

1,586

1,586

9,513

9,513

STT

Vật liệu

ĐVT

Kiểm kê host, VM, container, tài nguyên cloud

Bật log gốc (CloudTrail, Azure Monitor, GCP Audit Logs…)

Cấu hình audit log cho API call, snapshot, IAM

Quét lỗ hổng image, áp dụng chính sách registry

1

Giấy in A4

Gram

-

-

-

-

2

Mực in laser

Hộp

-

-

-

-

3

Mực máy photocopy

Hộp

-

-

-

-

4

Cặp để tài liệu

Cái

-

-

-

-

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng nền tảng cloud hoặc cụm ảo hóa cần giám sát

40

1 nền tảng: 10

2 nền tảng: 25

≥3 nền tảng/hybrid cloud: 40

2

Mức độ phân tán vùng mạng và dịch vụ

20

1 vùng mạng (1 VPC/cluster): 5

2-5 vùng: 10

>5 vùng hoặc multi-region: 20

3

Mức độ tùy biến chính sách log và quyền

25

Áp dụng theo chuẩn cloud/k8s gốc: 5

Có điều chỉnh nhẹ (custom rule RBAC, IAM): 15

Chính sách riêng biệt, nhiều namespace, multi-tenant: 25

4

Mức độ tích hợp giám sát và cảnh báo tập trung

15

Đã có SIEM hoặc log collector tập trung: 5

Có log riêng lẻ từng cụm: 10

Chưa có, cần thiết lập mới hoàn toàn: 15

STT

Mức độ khó khăn

Khoảng điểm (K)

1

KK1

K ≤ 50

2

KK2

50 < K < 80

3

KK3

K ≥ 80

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Log API: thay đổi quyền, tạo khóa truy cập, thay đổi bucket công khai

2

2

2

Giám sát lưu lượng mạng trong nội bộ đám mây (flow logs)

1

1

2

3

Giám sát RBAC trong Kubernetes, hoạt động container

1

1

2

STT

Danh mục công việc

ĐVT

KK1

KK2

KK3

1

Log API: thay đổi quyền, tạo khóa truy cập, thay đổi bucket công khai

Nền tảng

1,6

2,2

3,0

2

Giám sát lưu lượng mạng trong nội bộ đám mây (flow logs)

Hệ thống

1,8

2,5

3,4

3

Giám sát RBAC trong Kubernetes, hoạt động container

Cụm

2,0

2,8

3,8

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Log API: thay đổi quyền, tạo khóa truy cập, thay đổi bucket công khai

Giám sát lưu lượng mạng trong nội bộ đám mây (Flow Logs)

Giám sát RBAC trong Kubernetes, hoạt động container

1

Máy tính để bàn

Bộ

60

4,027

4,027

24,160

2

Máy in laser

Cái

60

-

-

3

Điều hoà nhiệt độ

Cái

96

0,705

0,705

4,228

4

Máy photocopy

Cái

96

-

-

-

5

Điện năng (kw)

kW

15,644

15,644

93,862

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Log API: thay đổi quyền, tạo khóa truy cập, thay đổi bucket công khai

Giám sát lưu lượng mạng trong nội bộ đám mây (Flow Logs)

Giám sát RBAC trong Kubernetes, hoạt động container

1

Ghế

Cái

96

5,033

5,033

30,200

2

Bàn làm việc

Cái

96

5,033

5,033

30,200

3

Quạt trần 0,1 kW

Cái

60

0,881

0,881

5,285

4

Đèn neon 0,04 kW

Bộ

36

2,517

2,517

15,100

5

Điện năng (kw)

kW

1,586

1,586

9,513

STT

Vật liệu

ĐVT

Log API: thay đổi quyền, tạo khóa truy cập, thay đổi bucket công khai

Giám sát lưu lượng mạng trong nội bộ đám mây (Flow Logs)

Giám sát RBAC trong Kubernetes, hoạt động container

1

Giấy in A4

Gram

-

-

-

2

Mực in laser

Hộp

-

-

-

3

Mực máy photocopy

Hộp

-

-

-

4

Cặp để tài liệu

Cái

-

-

-

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng nền tảng cloud hoặc cụm ảo hóa cần giám sát

40

1 nền tảng: 10

2 nền tảng: 25

≥3 nền tảng hoặc hybrid cloud: 40

2

Mức độ phân tán tài nguyên và chính sách truy cập

20

1 vùng mạng/tenant: 5

2-5 vùng hoặc tenant: 10

>5 vùng hoặc multi-region: 20

3

Mức độ tùy biến chính sách IAM và cảnh báo

25

Áp dụng theo chuẩn IAM mặc định: 5

Có điều chỉnh cảnh báo hoặc custom policy: 15

Chính sách IAM, alert rule riêng biệt, đa tài khoản: 25

4

Tích hợp hệ thống cảnh báo và cô lập tự động

15

Có sẵn SIEM hoặc CloudWatch/ Stackdriver: 5

Có script bán tự động: 10

Chưa có, cần triển khai cơ chế mới: 15

STT

Mức độ khó khăn

Khoảng điểm (K)

1

KK1

K ≤ 50

2

KK2

50 < K < 80

3

KK3

K ≥ 80

STT

Danh mục công việc

KS3

KS4

Nhóm

1

Tạo IAM key mới + xuất dữ liệu lớn → cảnh báo

2

2

2

Vô hiệu hóa key, cô lập namespace, chặn bucket

1

1

2

STT

Danh mục công việc

ĐVT

KK1

KK2

KK3

1

Tạo IAM key mới + xuất dữ liệu lớn → cảnh báo

Nền tảng

1,8

2,5

3,4

2

Vô hiệu hóa key, cô lập namespace, chặn bucket

Sự cố

2,0

2,8

3,8

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Tạo IAM key mới + xuất dữ liệu lớn → cảnh báo

Vô hiệu hóa key, cô lập namespace, chặn bucket

1

Máy tính để bàn

Bộ

60

0,080

0,160

2

Máy in laser

Cái

60

0,002

3

Điều hoà nhiệt độ

Cái

96

0,014

0,028

4

Máy photocopy

Cái

96

0,002

-

5

Điện năng (kw)

kW

0,313

0,622

ST T

Dụng cụ

ĐVT

Thời hạn (tháng)

Tạo IAM key mới + xuất dữ liệu lớn → cảnh báo

Vô hiệu hóa key, cô lập namespace, chặn bucket

1

Ghế

Cái

96

0,100

0,200

2

Bàn làm việc

Cái

96

0,100

0,200

3

Quạt trần 0,1 kW

Cái

60

0,018

0,035

4

Đèn neon 0,04 kW

Bộ

36

0,050

0,100

5

Điện năng (kw)

kW

0,032

0,063

STT

Vật liệu

ĐVT

Tạo IAM key mới + xuất dữ liệu lớn → cảnh báo

Vô hiệu hóa key, cô lập namespace, chặn bucket

1

Giấy in A4

Gram

-

0,0040

2

Mực in laser

Hộp

-

0,0011

3

Mực máy photocopy

Hộp

-

0,0011

4

Cặp để tài liệu

Cái

-

0,0040

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng nền tảng cloud/hypervisor cần giám sát

35

1 nền tảng (ví dụ: VMware hoặc AWS): 10

2-3 nền tảng: 25

>3 nền tảng (multi-cloud, hybrid): 35

2

Mức độ phân tán và tích hợp lưu trữ log

25

Lưu log nội bộ, tập trung: 10

Lưu log nhiều vùng, có forwarding: 15

Lưu log phân tán nhiều khu vực, cần mã hóa đầu cuối: 25

3

Mức độ yêu cầu tuân thủ pháp lý và tiêu chuẩn quốc tế

25

Tuân thủ nội bộ cơ bản: 10

Tuân thủ pháp luật Việt Nam: 15

Tuân thủ đồng thời GDPR + Việt Nam + ISO 27001: 25

4

Mức độ phức tạp chính sách CSPM và automation

15

Chính sách mặc định của cloud provider: 5

Có tùy chỉnh rule CSPM: 10

Tự động hóa kiểm tra chính sách đa cloud: 15

STT

Mức độ khó khăn

Khoảng điểm (K)

1

KK1

K ≤ 50

2

KK2

50 < K < 80

3

KK3

K ≥ 80

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Mã hóa log, lưu giữ theo quy định (GDPR, pháp luật Việt Nam)

1

1

2

2

Thực hiện quản lý bảo mật đám mây (CSPM)

2

1

3

STT

Danh mục công việc

ĐVT

KK1

KK2

KK3

1

Mã hóa log, lưu giữ theo quy định (GDPR, pháp luật Việt Nam)

Nền tảng

1,8

2,4

3,2

2

Thực hiện quản lý bảo mật đám mây (CSPM)

Nền tảng

2,0

2,8

3,8

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Mã hóa log, lưu giữ theo quy định (GDPR, pháp luật Việt Nam)

Thực hiện quản lý bảo mật đám mây (CSPM)

1

Máy tính để bàn

Bộ

60

0,080

0,160

2

Máy in laser

Cái

60

0,002

3

Điều hoà nhiệt độ

Cái

96

0,014

0,028

4

Máy photocopy

Cái

96

0,002

-

5

Điện năng (kw)

kW

0,313

0,622

ST T

Dụng cụ

ĐVT

Thời hạn (tháng)

Mã hóa log, lưu giữ theo quy định (GDPR, pháp luật Việt Nam)

Thực hiện quản lý bảo mật đám mây (CSPM)

1

Ghế

Cái

96

0,100

0,200

2

Bàn làm việc

Cái

96

0,100

0,200

3

Quạt trần 0,1 kW

Cái

60

0,018

0,035

4

Đèn neon 0,04 kW

Bộ

36

0,050

0,100

5

Điện năng (kw)

kW

0,032

0,063

STT

Vật liệu

ĐVT

Mã hóa log, lưu giữ theo quy định (GDPR, pháp luật Việt Nam)

Thực hiện quản lý bảo mật đám mây (CSPM)

1

Giấy in A4

Gram

-

0,0040

2

Mực in laser

Hộp

-

0,0011

3

Mực máy photocopy

Hộp

-

0,0011

4

Cặp để tài liệu

Cái

-

0,0040

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng máy chủ giám sát

40

≤10: 10

10-50: 25

>50: 40

2

Mức độ phân tán hệ thống

20

Nội bộ 1 mạng: 5

2-3 mạng con: 10

Nhiều vùng/DMZ/cloud: 20

3

Mức độ tùy biến chính sách bảo mật

25

Áp dụng chuẩn CIS gốc: 5

Có điều chỉnh nhẹ: 15

Chính sách riêng biệt: 25

4

Tích hợp công cụ giám sát tập trung

15

Có sẵn SIEM/log tập trung: 5

Có syslog riêng lẻ: 10

Chưa có hệ thống, cần triển khai mới: 15

STT

Mức độ khó khăn

Khoảng điểm (K)

1

KK1

K ≤ 50

2

KK2

50 < K < 80

3

KK3

K ≥ 80

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Kiểm kê hệ điều hành, phiên bản, bản vá, vai trò

1

1

2

2

Tăng cường bảo mật (hardening) theo chuẩn CIS

2

1

3

3

Bật audit logging (syslog, WEF, audit DB)

2

2

4

Triển khai giám sát tính toàn vẹn tệp (File Integrity Monitoring)

1

1

2

STT

Danh mục công việc

ĐVT

KK1

KK2

KK3

1

Kiểm kê hệ điều hành, phiên bản, bản vá, vai trò

Máy chủ

1,2

1,6

2,2

2

Tăng cường bảo mật (hardening) theo chuẩn CIS

Máy chủ

1,8

2,5

3,5

3

Bật audit logging (syslog, WEF, audit DB)

Máy chủ

1,6

2,2

3,0

4

Triển khai giám sát tính toàn vẹn tệp (File Integrity Monitoring)

Máy chủ

2,0

2,8

3,8

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Kiểm kê hệ điều hành, phiên bản, bản vá, vai trò

Tăng cường bảo mật (hardening) theo chuẩn CIS

Bật audit logging (syslog, WEF, audit DB)

Triển khai giám sát tính toàn vẹn tệp (File Integrity Monitoring)

1

Máy tính để bàn

Bộ

60

4,027

4,027

24,160

24,160

2

Máy in laser

Cái

60

-

-

3

Điều hoà nhiệt độ

Cái

96

0,705

0,705

4,228

4,228

4

Máy photocopy

Cái

96

-

-

-

-

5

Điện năng (kw)

kW

15,644

15,644

93,862

93,862

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Kiểm kê hệ điều hành, phiên bản, bản vá, vai trò

Tăng cường bảo mật (hardening) theo chuẩn CIS

Bật audit logging (syslog, WEF, audit DB)

Triển khai giám sát tính toàn vẹn tệp (File Integrity Monitoring)

1

Ghế

Cái

96

5,033

5,033

30,200

30,200

2

Bàn làm việc

Cái

96

5,033

5,033

30,200

30,200

3

Quạt trần 0,1 kW

Cái

60

0,881

0,881

5,285

5,285

4

Đèn neon 0,04 kW

Bộ

36

2,517

2,517

15,100

15,100

5

Điện năng (kw)

kW

1,586

1,586

9,513

9,513

STT

Vật liệu

ĐVT

Kiểm kê hệ điều hành, phiên bản, bản vá, vai trò

Tăng cường bảo mật (hardening) theo chuẩn CIS

Bật audit logging (syslog, WEF, audit DB)

Triển khai giám sát tính toàn vẹn tệp (File Integrity Monitoring)

1

Giấy in A4

Gram

-

-

-

-

2

Mực in laser

Hộp

-

-

-

-

3

Mực máy photocopy

Hộp

-

-

-

-

4

Cặp để tài liệu

Cái

-

-

-

-

STT

Các yếu tố ảnh hưởng

Điểm tối đa

Mức thấp

Mức trung bình

Mức cao

1

Số lượng máy chủ cần giám sát

40

≤10: 10

10-50: 25

>50: 40

2

Đa dạng loại log và nguồn log

25

1-2 loại: 10

3-5 loại: 15

>5 loại: 25

3

Mức độ phức tạp xử lý & lọc log

20

Ghi nhận thô: 5

Có rule đơn giản: 10

Có parser phức tạp: 20

4

Hình thức thu thập & lưu trữ log

15

Qua syslog tập trung: 5

Qua agent cục bộ: 10

Kết hợp SIEM/agent/cloud API: 15

STT

Mức độ khó khăn

Khoảng điểm

Ký hiệu

1

Dễ

K ≤ 50

KK1

2

Trung bình

50 < K < 80

KK2

3

Khó

K ≥ 80

KK3

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Log: đăng nhập thành công/thất bại, sử dụng sudo, lỗi kernel

1

1

2

2

Log DB: truy vấn lỗi, thay đổi cấu trúc, xuất dữ liệu

1

1

2

3

Giám sát CPU, RAM, I/O, số lượng kết nối

1

1

2

STT

Danh mục công việc

ĐVT

KK 1

KK 2

KK 3

1

Log: đăng nhập thành công/thất bại, sử dụng sudo, lỗi kernel

Máy chủ

1,4

1,9

2,6

2

Log DB: truy vấn lỗi, thay đổi cấu trúc, xuất dữ liệu

Máy chủ

1,8

2,4

3,2

3

Giám sát CPU, RAM, I/O, số lượng kết nối

Máy chủ

1,2

1,8

2,4

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Log: đăng nhập thành công/thất bại, sử dụng sudo, lỗi kernel

Log DB: truy vấn lỗi, thay đổi cấu trúc, xuất dữ liệu

Giám sát CPU, RAM, I/O, số lượng kết nối

1

Máy tính để bàn

Bộ

60

4,027

4,027

24,160

2

Máy in laser

Cái

60

-

-

3

Điều hoà nhiệt độ

Cái

96

0,705

0,705

4,228

4

Máy photocopy

Cái

96

-

-

-

5

Điện năng (kw)

kW

15,644

15,644

93,862

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Log: đăng nhập thành công/thất bại, sử dụng sudo, lỗi kernel

Log DB: truy vấn lỗi, thay đổi cấu trúc, xuất dữ liệu

Giám sát CPU, RAM, I/O, số lượng kết nối

1

Ghế

Cái

96

5,033

5,033

30,200

2

Bàn làm việc

Cái

96

5,033

5,033

30,200

3

Quạt trần 0,1 kW

Cái

60

0,881

0,881

5,285

4

Đèn neon 0,04 kW

Bộ

36

2,517

2,517

15,100

5

Điện năng (kw)

kW

1,586

1,586

9,513

STT

Vật liệu

ĐVT

Log: đăng nhập thành công/thất bại, sử dụng sudo, lỗi kernel

Log DB: truy vấn lỗi, thay đổi cấu trúc, xuất dữ liệu

Giám sát CPU, RAM, I/O, số lượng kết nối

1

Giấy in A4

Gra m

-

-

-

2

Mực in laser

Hộp

-

-

-

3

Mực máy photocopy

Hộp

-

-

-

4

Cặp để tài liệu

Cái

-

-

-

STT

Các yếu tố ảnh hưởng

Giải thích ý nghĩa

Điểm tối đa

1

Số lượng máy chủ được giám sát

Tổng số máy chủ cần giám sát, ảnh hưởng khối lượng dữ liệu log cần phân tích

30

2

Số lượng sự kiện bảo mật cần phân tích (log alert, failed login, policy change…)

Quy mô dữ liệu log và mức độ phức tạp trong lọc, tương quan

25

3

Mức độ tích hợp và tương quan sự kiện giữa nhiều hệ điều hành / mạng

Phản ánh mức khó khi phải so khớp log giữa Windows-Linux- AD-Firewall…

25

4

Yêu cầu kỹ thuật điều tra số (Forensic)

Có cần thực hiện memory dump, snapshot, phục hồi log, khôi phục chuỗi sự kiện

20

Tổng cộng

100

STT

Các yếu tố ảnh hưởng

Mức chi tiết

Điểm

1

Số lượng máy chủ được giám sát

m ≤ 10 → 10 ; 10 < m < 30 → 20 ; m ≥ 30 → 30

30

2

Số lượng sự kiện bảo mật cần phân tích

m ≤ 1.000 → 10 ; 1.000 < m < 5.000 → 15 ; m ≥ 5.000 → 25

25

3

Mức độ tích hợp & tương quan đa nền tảng

Chỉ 1 HĐH → 10 ; 2 HĐH → 20 ; ≥3 HĐH (Windows + Linux + thiết bị mạng) → 25

25

4

Yêu cầu kỹ thuật điều tra số (Forensic)

Không yêu cầu → 0 ; Dump/snapshot cơ bản → 10 ; Phân tích sâu (memory, timeline, recovery) → 20

20

STT

Mức độ khó khăn

Khoảng điểm

Ký hiệu

1

Dễ

K ≤ 50

KK1

2

Trung bình

50 < K < 80

KK2

3

Khó

K ≥ 80

KK3

STT

Danh mục công việc

KS2

KS3

KS4

Nhóm

1

Tương quan: nhiều lần đăng nhập thất bại trên nhiều server → tấn công ngang

1

1

2

2

Kích hoạt điều tra forensic (memory dump, snapshot)

1

1

2

STT

Danh mục công việc

Đơn vị tính (ĐVT)

KK 1

KK 2

KK 3

1

Tương quan: nhiều lần đăng nhập thất bại trên nhiều server → tấn công ngang

Sự kiện (đợt phân tích)

2,0

2,6

3,4

2

Kích hoạt điều tra forensic (memory dump, snapshot)

Phiên điều tra

3,0

3,8

5,2

STT

Thiết bị

ĐVT

Thời hạn (tháng)

Tương quan: nhiều lần đăng nhập thất bại trên nhiều server → tấn công ngang

Kích hoạt điều tra forensic (memory dump, snapshot)

1

Máy tính để bàn

Bộ

60

0,080

0,160

2

Máy in laser

Cái

60

0,002

3

Điều hoà nhiệt độ

Cái

96

0,014

0,028

4

Máy photocopy

Cái

96

0,002

-

5

Điện năng (kw)

kW

0,313

0,622

STT

Dụng cụ

ĐVT

Thời hạn (tháng)

Tương quan: nhiều lần đăng nhập thất bại trên nhiều server → tấn công ngang

Kích hoạt điều tra forensic (memory dump, snapshot)

1

Ghế

Cái

96

0,100

0,200

2

Bàn làm việc

Cái

96

0,100

0,200

3

Quạt trần 0,1 kW

Cái

60

0,018

0,035

4

Đèn neon 0,04 kW

Bộ

36

0,050

0,100

5

Điện năng (kw)

kW

0,032

0,063

STT

Vật liệu

ĐVT

Tương quan: nhiều lần đăng nhập thất bại trên nhiều server → tấn công ngang

Kích hoạt điều tra forensic (memory dump, snapshot)

1

Giấy in A4

Gram

-

0,0040

2

Mực in laser

Hộp

-

0,0011

3

Mực máy photocopy

Hộp

-

0,0011

4

Cặp để tài liệu

Cái

-

0,0040

STT

Các yếu tố ảnh hưởng

Giải thích ý nghĩa

Điểm tối đa

1

Số lượng máy chủ bị ảnh hưởng

Quy mô sự cố cần cô lập hoặc xử lý

30

2

Mức độ nghiêm trọng của sự cố (phá hoại, lây lan, truy cập trái phép)

Ảnh hưởng tới quy trình ứng cứu và khối lượng thao tác

25

3

Phạm vi và tính kết nối của hệ thống (mạng nội bộ, DMZ, cloud)

Độ phức tạp khi cô lập hoặc thay đổi quyền truy cập

25

4

Yêu cầu lưu trữ bằng chứng (snapshot, forensic)

Có yêu cầu snapshot, ghi log, backup bằng chứng để phục vụ điều tra

20

Tổng cộng

100

STT

Các yếu tố ảnh hưởng

Mức chi tiết

Điểm

1

Số lượng máy chủ bị ảnh hưởng

m ≤ 5 → 10 ; 5 < m < 20 → 20 ; m ≥ 20 → 30